fix
All checks were successful
Create and publish a Docker image 🚀 / build-and-push-image (push) Successful in 1m28s
All checks were successful
Create and publish a Docker image 🚀 / build-and-push-image (push) Successful in 1m28s
This commit is contained in:
50
main.go
50
main.go
@@ -1,7 +1,6 @@
|
|||||||
package main
|
package main
|
||||||
|
|
||||||
import (
|
import (
|
||||||
"crypto/tls"
|
|
||||||
"fmt"
|
"fmt"
|
||||||
"net/http"
|
"net/http"
|
||||||
|
|
||||||
@@ -10,56 +9,47 @@ import (
|
|||||||
)
|
)
|
||||||
|
|
||||||
func main() {
|
func main() {
|
||||||
// 1. Настройка менеджера сертификатов
|
|
||||||
certManager := autocert.Manager{
|
certManager := autocert.Manager{
|
||||||
Prompt: autocert.AcceptTOS,
|
Prompt: autocert.AcceptTOS,
|
||||||
HostPolicy: autocert.HostWhitelist("qgo-server.quizer.space"), // ЗАМЕНИТЕ НА ВАШ ДОМЕН
|
HostPolicy: autocert.HostWhitelist("qgo-server.quizer.space"),
|
||||||
Cache: autocert.DirCache("certs"), // Папка для хранения ключей
|
Cache: autocert.DirCache("certs"),
|
||||||
}
|
}
|
||||||
|
|
||||||
mux := http.NewServeMux()
|
mux := http.NewServeMux()
|
||||||
mux.HandleFunc("/api/hello", func(w http.ResponseWriter, r *http.Request) {
|
mux.HandleFunc("/api/hello", func(w http.ResponseWriter, r *http.Request) {
|
||||||
// Добавляем CORS для вашего фронтенда
|
// CORS
|
||||||
w.Header().Set("Access-Control-Allow-Origin", "https://your-svelte-app.com")
|
w.Header().Set("Access-Control-Allow-Origin", "http://localhost:5173") // Или твой фронт домен
|
||||||
w.Header().Set("Access-Control-Allow-Methods", "GET, POST, OPTIONS")
|
w.Header().Set("Access-Control-Allow-Methods", "GET, POST, OPTIONS")
|
||||||
w.Header().Set("Alt-Svc", `h3=":443"; ma=86400`) // Порт 443 стандартный для HTTPS
|
w.Header().Set("Alt-Svc", `h3=":443"; ma=86400`)
|
||||||
|
|
||||||
fmt.Printf("Запрос по протоколу: %s\n", r.Proto)
|
fmt.Printf("Запрос: %s | Протокол: %s\n", r.URL.Path, r.Proto)
|
||||||
w.Write([]byte(`{"message": "Работает через Let's Encrypt и QUIC!"}`))
|
w.Write([]byte(`{"message": "QUIC + Let's Encrypt работают!"}`))
|
||||||
})
|
})
|
||||||
|
|
||||||
// Настройка TLS конфигурации для QUIC
|
// Стандартный TLS конфиг от autocert
|
||||||
tlsConfig := &tls.Config{
|
tlsConfig := certManager.TLSConfig()
|
||||||
GetCertificate: certManager.GetCertificate,
|
tlsConfig.NextProtos = []string{"h3", "h3-29", "h2", "http/1.1"}
|
||||||
NextProtos: []string{"h3", "h3-29"}, // Поддержка разных версий HTTP/3
|
|
||||||
}
|
|
||||||
|
|
||||||
// 2. Запуск HTTP/3 (UDP) на порту 443
|
// 1. Порт 80 для Let's Encrypt (обязательно)
|
||||||
|
go http.ListenAndServe(":80", certManager.HTTPHandler(nil))
|
||||||
|
|
||||||
|
// 2. HTTP/3 (UDP) на 443
|
||||||
go func() {
|
go func() {
|
||||||
server := &http3.Server{
|
server := &http3.Server{
|
||||||
Addr: ":443",
|
Addr: ":443",
|
||||||
Handler: mux,
|
Handler: mux,
|
||||||
TLSConfig: tlsConfig,
|
TLSConfig: tlsConfig,
|
||||||
}
|
}
|
||||||
fmt.Println("Запуск QUIC на :443 UDP...")
|
fmt.Println("Запуск QUIC (UDP) на 443...")
|
||||||
if err := server.ListenAndServe(); err != nil {
|
server.ListenAndServe()
|
||||||
fmt.Printf("Ошибка QUIC: %v\n", err)
|
|
||||||
}
|
|
||||||
}()
|
}()
|
||||||
|
|
||||||
// 3. Запуск стандартного HTTPS (TCP) на порту 443
|
// 3. HTTPS (TCP) на 443
|
||||||
// Это также необходимо для выдачи сертификатов через ACME
|
fmt.Println("Запуск HTTPS (TCP) на 443...")
|
||||||
fmt.Println("Запуск HTTPS на :443 TCP...")
|
server := &http.Server{
|
||||||
httpsServer := &http.Server{
|
|
||||||
Addr: ":443",
|
Addr: ":443",
|
||||||
Handler: mux,
|
Handler: mux,
|
||||||
TLSConfig: tlsConfig,
|
TLSConfig: tlsConfig,
|
||||||
}
|
}
|
||||||
|
server.ListenAndServeTLS("", "")
|
||||||
// Важно: для Let's Encrypt также нужен сервер на порту 80 (HTTP)
|
|
||||||
go http.ListenAndServe(":80", certManager.HTTPHandler(nil))
|
|
||||||
|
|
||||||
if err := httpsServer.ListenAndServeTLS("", ""); err != nil {
|
|
||||||
panic(err)
|
|
||||||
}
|
|
||||||
}
|
}
|
||||||
|
|||||||
Reference in New Issue
Block a user